Mac Cisco VPN deydi: uchtadan qaysinisini haqiqatda ishlatyapsiz?
Mahalliy IPsec yozuvi, to‘xtatilgan Cisco VPN Client va Secure Client barchasi bir xil nom bilan ataladi. Eski tuzatishlarni qo‘llashdan oldin egasini aniqlang.
Kimdir sizga Cisco VPN uning Mac kompyuterida buzilganini aytadi va bu ibora kamida uch xil narsani qamrab oladi. Bu macOS ichiga o‘rnatilgan profil, avvalgi davr dasturi yoki tashkilotingiz bugun tarqatayotgan mijoz bo‘lishi mumkin. Har birining o‘z nosozlik usullari bor va biri uchun yozilgan tuzatish odatda qolgan ikkitasiga aloqador emas.
Shunday qilib, birinchi ish tuzatish emas. Bu identifikatsiya va to‘g‘ri tafsilotlarni so‘rasangiz, taxminan bir daqiqa vaqt oladi.
| What the user has | What actually needs identifying |
|---|---|
| An entry under System Settings with a Cisco IPsec type | The native profile's protocol and the authentication settings the administrator supplied |
| The old Cisco VPN Client application | Whether that product is supported at all on the installed macOS release |
| Cisco Secure Client, formerly AnyConnect | The installed release, the managed profile and the gateway service in use |
Mahalliy yorliq o‘rnatilgan Cisco drayveri emas
Apple Cisco IPsec nomli VPN turini taqdim etadi va u foydali, lekin bu Apple’ning IPsec tuzilmasini amalga oshirishi, eski uchinchi tomon dasturi emas va xavfsizlik jamoangiz boshqa joyda tarqatadigan narsa ham emas. Yorliq qaysi konfiguratsiya panelini ochishni aytadi va sotuvchi yordami haqida hech narsa demaydi.
Teskari xato qimmatroqqa tushadi. Mahalliy yozuv Secure Client o‘rnini bosa oladi deb o‘ylash ro‘yxatdan o‘tish, sertifikatlar bilan ishlash, holat tekshiruvlari va shlyuz kutayotgan siyosatni o‘tkazib yuboradi. Tashkilot yuborgan profil qo‘lda terilgan ulanishga teng emas, hatto ikkalasi oxir-oqibat IPsec tunnelini o‘rnatsa ham. Bu farq sozlamalar panelida ko‘rinmaydi va shlyuzning o‘z jurnallarida yaqqol ko‘zga tashlanadi.
Shlyuz egasidan uch narsani so‘rang: u qo‘llab-quvvatlaydigan Mac mijozi, profilning aniq nomi va mijozning minimal versiyasi. Foydalanuvchi ishlatayotgan macOS versiyasini qo‘shing. Faqat server xost nomi bularning hech birini tasvirlamaydi, shuning uchun faqat xost nomi bo‘lgan chiptalar ko‘pincha qaytariladi.
Eski yadro maslahatlari o‘z o‘n yilligiga tegishli
Mac VPN muammolari bo‘yicha qidiruv natijalari ishga tushish paytida tugmalarni bosib turish, boshqa yadro arxitekturasiga yuklash yoki hozirgi tizim yaxlitligi himoyalaridan eski yordamchini ishga tushirish bo‘yicha ko‘rsatmalar bilan to‘la. Bu qadamlar Mac apparat ta’minoti va mijoz buildlarining muayyan eski kombinatsiyalaridan keladi. Ularni hozir takrorlash migratsiya emas va joriy versiyada ba’zilarini umuman bajarib bo‘lmaydi.
Bilishga arziydigan bog‘liq chegara bor, chunki u noto‘g‘ri kontekstda keltiriladi. Apple 32 bitli dasturlar Catalina 10.15 dan boshlab macOS bilan mos kelmay qolganini hujjatlashtiradi, shuning uchun shunchalik eski mijoz drayverlar yoki ruxsatlardan qat’i nazar u yerda ishlay olmaydi. Bu dastur muvofiqligi chegarasi, yadro rejimi muammosi emas va ikkala tushuntirishni aralashtirish hech kimga yordam bermaydigan maslahat tug‘diradi.
Agar faqat eskirgan mijoz qolsa, uning profilini nozik migratsiya materiali deb biling va tasdiqlangan almashtiruvchini so‘rang. Tizim himoyalarini o‘chirmang, imzosiz drayver o‘rnatmang va zamonaviy mijoz uni import qiladi deb .pcf kengaytmali fayl nomini o‘zgartirmang: PCF eski mijoz formatiga tegishli, Secure Client o‘zining profil mexanizmidan foydalanadi va ikkalasi kengaytma bo‘yicha almashtirilmaydi.
Mijozni tarmoqdan ajratib turing
Qo‘llab-quvvatlanadigan mijoz allaqachon o‘rnatilgan va asosan ishlayotgan bo‘lsa, qiziqarli savol o‘zgaradi. U hamma joyda ishlamaydimi yoki faqat bitta kirish tarmog‘idami? Uydagi ulanishdan ulanib, mehmonxonada ishlamaydigan mijoz yetib borish qobiliyatini tasvirlaydi, arxitekturani emas, va dasturni qayta o‘rnatish mehmonxona filtrlashini o‘zgartirmaydi. O‘rnatishga tegishdan oldin o‘sha noutbukni ishonchli tarmoqda sinab ko‘ring.
Biron narsani o‘zgartirishdan oldin nosozlikni qayd eting. Mijozning o‘z jurnali odatda muvaffaqiyatsiz bosqichni nomlaydi: profil tanlash, autentifikatsiya, tunnel o‘rnatish yoki siyosat. Buni o‘sha mashinada boshqa tarmoqdan qilingan muvaffaqiyatli urinish bilan solishtiring, chunki siz sinab ko‘rayotgan o‘zgaruvchi — tarmoq, mijoz esa doimiy.
Keyingi chipta uchun javobni yozib qo‘ying
Uchtadan qaysi biri bilan ishlayotganingizni bilganingizdan so‘ng, uni o‘rnatilgan versiya va macOS chiqarilishi bilan birga chiptaga yozing. O‘sha bitta satr keyingi muhandisning noldan boshlashini oldini oladi va savollarning ikkinchi bosqichisiz sotuvchiga eskalatsiya qilish imkonini beradi.
So‘ngra foydalanuvchiga haqiqatan kerak bo‘lgan yagona narsani tekshiring: joriy mijoz resursga yeta oladimi, va faqat tunnel indikatori yashil bo‘ldimi emas. Bu munozaralarda doimiy ko‘tariladigan muvofiqlik chegarasi uchun Apple’ning 32 bitli dasturlar yordami macOS Catalina bilan tugashi haqidagi eslatmasi folklor o‘rniga iqtibos keltirishga arziydigan manbadir.